Yeni Gmail Dolandırıcılığı Yöntemi Keşfedildi: İşte Yapmanız Gerekenler

Gmail hesabınızı kaybetmenize ve hatta daha fazlasına yol açabilecek karmaşık bir dolandırıcılık yöntemi ortalıkta dolaşıyor.

Microsoft Çözüm Danışmanı Sam Mitrovic, şahsen yaşadığı bu tecrübesi blog yazısında paylaşarak kullanıcıları uyardı.

YENİ SİSTEM NASIL ÇALIŞIYOR

Mitrovic, başlatmadığı bir Gmail hesap kurtarma girişimini onaylamasını isteyen bir bildirim aldı.

Bu isteği reddetmesinden 40 dakika sonra, Google Sydney’den gelen bir aramayı kaçırdı. Bir hafta sonra aynı saatlerde benzer bir bildirim daha alan Mitrovic, yine onaylamayı reddetti ve yine 40 dakika sonra bir telefon aldı.

Bu kez telefonu açan Mitrovic, kendini Avustralya’dan gelen bir aramaya rağmen Amerikalı biriyle konuşurken buldu. Arayan kişi, hesabında şüpheli bir etkinlik olduğunu ve birinin bir haftadır hesabına erişerek veri indirdiğini söyledi.

Mitrovic, şüphelenerek aramanın geldiği numarayı Google’da arattığında, numaranın Avustralya’daki Google için yasal bir numara olduğunu gördü. Ancak, dolandırıcıların numara taklit edebileceğini bildiğinden temkinli davranmaya devam etti.

Mitrovic, dolandırıcılardan şüphelenerek kendisine bir doğrulama e-postası göndermelerini istedi. Gelen e-posta ilk bakışta gerçek gibi görünüyordu, ancak dikkatli bir inceleme sonucunda “[e-posta adresi kaldırıldı]” gibi şüpheli bir alan adı fark edildi.

Ayrıca Mitrovic, telefonda duyduğu sesin yapay zeka tarafından oluşturulduğunu fark etti ve hemen telefonu kapattı.

DOLANDIRICILAR MAİL ADRESLERİNİ DEĞİŞTİREBİLİYOR

Araştırma sonucunda, dolandırıcıların Salesforce CRM kullanarak sahte e-postalar gönderdiği ortaya çıktı.

Bu sistem, kullanıcıların gönderici adresini istediği gibi değiştirmesine ve e-postaların Gmail/Google sunucuları üzerinden gönderilmesine olanak tanıyor.

Bir Reddit kullanıcısı da aynı dolandırıcılık yoluyla hedef alındığını ancak dolandırıcılara kanmadığını açıkladı.

Ne yazık ki herkes bu kadar dikkatli değil ve bazı kullanıcılar dolandırıcıların Google çalışanı olduğuna inanarak hesaplarını ele geçirmelerine izin veriyor.

YAPMANIZ GEREKENLER

Hiçbir hesap kurtarma girişimini onaylamayın.

Şirketlerden gelen e-posta veya bildirimlerden şüpheleniyorsanız, Google Arama’dan şirketin gerçek telefon numarasını bulun ve arayarak doğrulama yapın.

Kişisel bilgilerinizi kimseyle paylaşmayın. İki faktörlü kimlik doğrulama gibi güvenlik tedbirlerini kullanın.